А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 53
лены недостатками технических и программных средств защиты данных, операционных
систем, математического и программного обеспечения.
К умышленным угрозам относятся:
Q несанкционированный доступ к информации и сетевым ресурсам;
G раскрытие и модификация данных и программ, их копирование;
G раскрытие, модификация или подмена трафика вычислительной сети;
U разработка и распространение компьютерных вирусов, ввод в программное обеспечение
логических бомб;
Q кража магнитных носителей и расчетных документов;
Q разрушение архивной информации или умышленное ее уничтожение;
О фальсификация сообщений, отказ от факта получения информации или изменение
времени ее приема;
Q перехват и ознакомление с информацией, передаваемой по каналам связи, и т. п.
Второе базовое понятие — это уязвимость компьютерной системы, т. е. характеристика,
которая делает возможным возникновение угрозы. «Все, что может случиться,
— случается, что не может случиться, — случается тоже» (известный закон
Мэрфи). Согласно этому закону, чем уязвимее система, тем вероятнее успех удаленной
атаки на нее.
Собственно атака на компьютерную систему (еще одно базовое понятие) — это
поиск и использование злоумышленником уязвимости системы. Другими словами,
атака — это реализация угрозы. Второе определение точнее, так как в общем случае
система должна быть устойчива как к случайным, так и к преднамеренным враждебным
воздействиям. Взаимосвязь базовых понятий угроз безопасности информации
приведена на рис. 2.1.
Обычно выделяют три основных вида угроз безопасности:
угрозы раскрытия, целостности и отказа в обслуживании
(рис. 2.2). Угроза раскрытия заключается
в том, что информация становится известной тому, кому
не следует ее знать. В терминах компьютерной безопасности
угроза раскрытия имеет место всегда, когда
получен доступ к некоторой конфиденциальной информации,
хранящейся в вычислительной системе или передаваемой
от одной системы к другой. Иногда вместо
слова «раскрытие» используются термины «кража» или
«утечка».
Нарушение конфиденциальности (раскрытие) информации
— это не только несанкционированное чтение ваших
документов или электронной почты. Прежде всего,
это перехват и расшифровка сетевых пакетов (как известно,
информация в сети передается пакетами), другими
словами, анализ трафика. Обычно с реализацией этой
угрозы и начинается большинство серьезных атак. Первая
цель взломщиков — выяснение паролей системы.
Зная пароли, можно удаленно обращаться к системе без " c- • ' заимосвязь
г
' „ базовых понятии угроз
всяких дополнительных ухищрении, войти в нее с ваши-
безопасности
информации